macOS Finder .DS_Store
| Format | macOS Finder .DS_Store |
|---|---|
| Kurzname | .DS_Store |
| Kategorie | Konfiguration |
| Plattformen | macOS |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
Versteckte Finder-Dateien, die Metadaten und Darstellungseinstellungen pro Verzeichnis in einer B-Tree-Datenbank speichern. Datensätze sind über Datei- oder Verzeichnisnamen zugeordnet und können Informationen wie Icon-Position, Finder-Darstellung, Anzeigeeinstellungen, Spotlight-Kommentare und bei Verzeichnissen Zeitstempel (modD/moDD) enthalten. Datensätze können erhalten bleiben, nachdem die zugehörige Datei aus dem Verzeichnis entfernt wurde. .DS_Store-Dateien können daher nützlich sein, um Namen und andere historische Belege für Verzeichnisinhalte wiederherzustellen. .DS_Store-Dateien finden sich auch außerhalb des ursprünglichen macOS-Volumes, z. B. auf Netzwerkfreigaben, Wechselmedien und in entpackten Archivinhalten, weil der Finder sie beim Durchsuchen dieser Orte anlegen kann.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 00 00 00 01 42 75 64 31 | ....Bud1 | Initialer Alignment-Wert 1, gefolgt von der Buddy-Allocator-Magic 'Bud1' |
Bekannte Dateiendungen
Nicht erfasst
Referenzen
- DS_Store format (Wim Lewis, Mac::Finder::DSStore) https://metacpan.org/dist/Mac-Finder-DSStore/view/DSStoreFormat.pod
Diesen Eintrag zitieren
Crush-Format-Referenz, „macOS Finder .DS_Store“. https://kalink0.github.io/crush-forensics/formats/de/ds-store/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden